Jquery中文网 www.jquerycn.cn
Jquery中文网 >  操作系统  >  windows  >  正文 华为H3C接入交换机端口绑定基本配置

华为H3C接入交换机端口绑定基本配置

发布时间:2020-04-21   编辑:www.jquerycn.cn
jquery中文网为您提供华为H3C接入交换机端口绑定基本配置等资源,欢迎您收藏本站,我们将为您提供最新的华为H3C接入交换机端口绑定基本配置资源
首先,收集各终端的IP MAC 端口信息以及使用人信息(估计3个工作日的时间),并做好记录,然后,在各台接入层交换机上根据前面收集到的信息就行配置(2个工作日左右),下面我们看一下配置
<script>ec(2);</script>

H3C接入交换机,如E126,配置端口绑定,限制只有授权用户能上网,配置步骤如下:

1、进入接口配置模式

int e 1/0/24

2、am user-bindi端口绑定命令
绑定MAC地址和IP地址 am user-bind mac-addr mac-address
am user-bind命令用来将用户的 MAC地址和 IP地址绑定到指定的端口上。
undo am user-bind
命令用来取消 MAC地址和 IP地址与指定端口的绑定。
进行绑定操作后, 交换机只对从该端口收到的指定MAC地址和IP地址的用户发出
的报文进行转发。
缺省情况下,未将用户的 MAC地址和 IP地址绑定到指定端口上

方法:


(1)1个端口下只有一台电脑的绑定方法

 如IP地址为10.100.10.2 ,MAC地址为00-1A-4D-1E-39-2D 的电脑接在交换机的G1/0/2端口,那么可以进行如下配置:
 

interface GigabitEthernet 1/0/2     首先进入2号端口

user-bind ip-addr 10.100.10.2 mac-addr 001A-4D1E-392D    绑定IP和MAC

 (2)1个端口下接了一个小交换机的绑定方式

如:1号端口下接了一个8口的小交换机,交换机接有3台电脑,3台电脑的IP和MAC如下

1电脑的IP:10.100.11.2 MAC:00-1A-4D-1E-39-81
2电脑的IP:10.100.11.3 MAC:00-1A-4D-1E-39-8E
3电脑的IP:10.100.11.4 MAC:00-1A-4D-1E-39-8F

那么这三台电脑都需要进行捆绑,可以进行如下配置:

interface GigabitEthernet 1/0/1     首先进入1端口

user-bind mac-addr 001a-4d1e-3981 ip-addr 10.100.11.2
user-bind mac-addr 001a-4d1e-398e ip-addr 10.100.11.3   
user-bind mac-addr 001a-4d1e-398f ip-addr 10.100.11.4

(3)若端口下没有接任何设备,那么当新接入一台终端后,就没有IP MAC地址的限制了,就有可能会正常上网,因此还需要在这些空闲端口上关掉MAC地址自动学习的功能,命令如下:
 

interface GigabitEthernet 1/0/20    首先进入空闲的20号端口

mac-address mac-learning disable   关掉此端口的MAC地址学习功能

基本配置


1,端口 MAC
a)AM命令
使用特殊的AM User-bind命令,来完成MAC地址与端口之间的绑定。例如:
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置说明:由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许PC1上网,而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。


b)mac-address命令
使用mac-address static命令,来完成MAC地址与端口之间的绑定。例如:
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0

配置说明:由于使用了端口学习功能,故静态绑定mac后,需再设置该端口mac学习数为0,使其他PC接入此端口后其mac地址无法被学习。


2,IP MAC

a)AM命令
使用特殊的AM User-bind命令,来完成IP地址与MAC地址之间的绑定。例如:
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定,即与绑定的IP地址或者MAC地址不同的PC机,在任何端口都无法上网。

支持型号:S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

b)arp命令
使用特殊的arp static命令,来完成IP地址与MAC地址之间的绑定。例如:
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3

配置说明:以上配置完成对PC机的IP地址和MAC地址的全局绑定。


3,端口 IP MAC

使用特殊的AM User-bind命令,来完成IP、MAC地址与端口之间的绑定。例如:
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置说明:可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数,则会以端口为参照物,即此时端口E0/1只允许PC1上网,而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。

支持型号:S3026E/S3026E-FM/S3026-FS;S3026G;S3026C;S3026C-PWR;E3026;E050;S3526E/C;S3526E-FM/FS; S5012T/G、S5024G、S3900、S5600、S6500(3代引擎)

</td> </tr> </table>

您可能感兴趣的文章:
h3c e126认证提示端口绑定检查失败
华为H3C接入交换机端口绑定基本配置
几款ADSL Modem的端口映射做法
服务器无法上网怎么办?服务器无法上网解决方法
使用ARP排除网络故障
如何理解php socket
Python中文分词工具
解密jQuery事件核心 – 绑定设计(一)
PHP中利用Xdebug进行远程错误调试
php中在虚拟机环境下使用xdebug注意事项

[关闭]